English
Un cercetător în securitate cibernetică a urmărit, în ultimele săptămâni, cum un hacker vorbitor de chineză a spart site-urile a peste 100 de companii, inclusiv producătorul de echipamente agricole Deere, compania de electrocasnice SharkNinja şi producătorul de motoare Cummins, potrivit Reuters. Cu toate acestea, hackerul nu a făcut aproape nimic din muncă. Infractorul cibernetic a externalizat aproape în întregime atacul către inteligenţa artificială, însărcinând agenţii AI să petreacă ore întregi sondând şi spărgând în mod autonom site-urile vizate, potrivit lui Snorre Fagerland, cercetător principal de ameninţări la compania de securitate cibernetică NorForge, citat de Reuters.
Într-un raport furnizat Reuters înainte de publicare, Fagerland a declarat că hackerul a fost unul dintre mai mulţi pe care i-a descoperit în timp ce scana web-ul pentru instanţe expuse din greşeală ale Cairn, o platformă open-source de rezolvare a problemelor AI populară printre hackeri. Începând cu aproximativ 2 octombrie, Fagerland a spus că a găsit aproximativ două duzini de instanţe ale Cairn folosite pentru activităţi răuvoitoare, ceea ce i-a permis să privească în linişte peste umărul infractorilor cibernetici în timp ce îşi lansau instrumentele AI în lume.
Raportul lui Fagerland despre hackerul vorbitor de chineză nu a numit victimele, dar Reuters a reuşit să stabilească identitatea victimelor prin examinarea independentă a activităţii Cairn a hackerului. Într-un moment de anxietate crescândă cu privire la puterea instrumentelor AI autonome, Fagerland a declarat că descoperirea sa este dovada din viaţa reală că agenţii AI disponibili comercial ar putea realiza intruziuni complexe de la început până la sfârşit, fără intervenţie umană, o creştere dramatică a puterii unui singur actor răuvoitor. „Este o lume nouă acum", a spus Fagerland.
Reuters nu a putut stabili măsura în care breşele au dus la extragerea neautorizată de date. Deere a declarat pentru Reuters că a luat „măsuri de remediere necesare" după incident şi că „nu are nicio indicaţie că au fost accesate informaţii sensibile". SharkNinja a declarat că atacul a lovit un site independent care conţinea doar informaţii de suport pentru produse şi că ameninţarea a fost izolată. Cummins a declarat că „investighează raportul unei potenţiale atac cibernetic asupra unui site operat de unul dintre furnizorii noştri terţi". Alte două afaceri mai mici au recunoscut, de asemenea, că au fost compromise, iar alte victime listate în datele Cairn nu au răspuns mesajelor.
Puţine instrucţiuni, multe atacuri
Unul dintre hackerii pe care Fagerland i-a observat a furat o comoară de date cu carduri de credit. Un altul a încercat să determine agenţii AI să jefuiască un schimb de criptomonede, iar hackerul vorbitor de chineză a fost cel mai prolific. Începând cu 25 septembrie, acesta şi-a lansat armata de AI împotriva site-urilor de comerţ electronic din SUA, Canada, Australia şi Japonia. Instrucţiunile lor erau scurte, schiţând tacticile de intruziune preferate în mai puţin de 100 de caractere chinezeşti. Până la sfârşitul săptămânii trecute, agenţii lor încercaseră să spargă peste 1.200 de site-uri. Intruziunile reuşite au durat de obicei în jur de 23 de ore de sondare a vulnerabilităţilor, iar Fagerland a estimat că campania, care părea să folosească un amestec din DeepSeek al Chinei şi Claude Code al Anthropic, a consumat aproximativ 5.000 de dolari în tokeni, sau aproximativ 50 de dolari per atac reuşit.
Fagerland, care lucrează în securitate cibernetică de aproape trei decenii, a declarat că a fost impresionat de unele dintre tehnicile pe care agenţii le-au folosit pentru a-şi compromite victimele. Într-un caz, după ce nu au reuşit să găsească nicio slăbiciune într-o aplicaţie publică a unei companii mari, agenţii AI au răsfoit înregistrările digitale pentru a găsi infrastructura asociată, au localizat un panou de control public, au descoperit o slăbiciune subtilă în modul în care procesa datele şi, după ore de încercări şi erori, au raportat că au folosit-o pentru a păcăli serverul să execute comenzi răuvoitoare. „Nu este simplu să vii cu astfel de soluţii", a spus Fagerland. „Nu este treaba unui script kiddie", a adăugat el.
Autorul Cairn, al cărui nume de utilizator pe reţelele sociale este „le1xia0", a confirmat primirea unui mesaj de la Reuters, dar nu a răspuns imediat la o listă de întrebări. Într-o postare recentă pe X, acesta a declarat că platforma sa este „un tip inovator de arhitectură multi-agent şi nu a fost proiectată pentru atacuri de hacking. Dacă este folosită pentru a efectua atacuri de hacking dăunătoare, aceasta nu este intenţia mea".
Nu este nevoie de supraveghere
Capacitatea sistemelor AI agentice de a descoperi în mod autonom vulnerabilităţi, de a efectua intruziuni şi de a fura date este o sursă de anxietate crescândă în întreaga lume. Agenţi răuvoitori eliberaţi din greşeală de marile companii de AI au spart drumul afară din laboratoarele de calculatoare, au spart site-uri guvernamentale şi s-au angajat în încercări neautorizate de inginerie socială. Coreea de Sud şi Japonia au fost zguduite în ultimele săptămâni de o serie de atacuri bine mediatizate atribuite infractorilor cibernetici care folosesc AI.
Agenţii AI devin tot mai mult elemente de bază ale lumii interlope cibernetice. În august, firma israeliană Gambit Security a descoperit că extortioniştii vorbitori de rusă au folosit instrumentul Cursor AI al SpaceX pentru a sparge şapte organizaţii. În septembrie, Gambit a documentat un atac condus de agenţi AI care a dus la breşe la 25 de companii şi la furtul a cel puţin 600.000 de înregistrări cu carduri de credit. Săptămâna trecută, compania de informaţii cibernetice Bitsight a declarat că discuţiile despre cum să folosească agenţi autonomi sunt în creştere pe forumurile infractorilor cibernetici.
Fagerland a declarat că a presupus anterior că agenţii hackeri vor avea nevoie de cel puţin o supraveghere, dar că acum este evident că tehnologia a depăşit acest stadiu.
Euro
Dolar SUA
Franc elveţian
Liră sterlină
Gram de aur
Opinia Cititorului